『PolySécure Podcast』のカバーアート

PolySécure Podcast

PolySécure Podcast

著者： Nicolas-Loïc Fortin et tous les collaborateurs
無料で聴く

Podcast francophone sur la cybersécurité. Pour professionels et curieux.CC BY-NC-ND 4.0
エピソード
  • PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude - Parce que... c'est l'épisode 0x329!

    PME - Impact de l'intelligence artificielle sur la cybersécurité et la fraude - Parce que... c'est l'épisode 0x329!
    2026/08/06
    Parce que… c’est l’épisode 0x329! Shameless plug
    • 19 septembre 2026 - Montréal Canada - - Bsides Montréal 2026
    • 22 septembre 2026 - Belgique - - BE-Cyber
    • 24 au 25 septembre 2026 - Belgique - - BruCON
    • 1er au 3 octobre 2026 - Krakow, Pologne - - AligatorCon
    • 13 et 14 novembre 2026 - Worldwide - - DEATHCon
    • 16 au 19 novembre - Rennes, France - Pôle d'Excellence Cyber (PEC) - European Cyber Week
    • 1 au 3 décembre 2026 - Ottawa, Canada - - Forum inCYBER Canada
    Description Collaborateurs
    • Nicolas-Loïc Fortin
    • Sarine Bedrossian
    Crédits
    • Montage par Intrasecure inc
    • Locaux virtuels par Riverside.fm
    続きを読む 一部表示
    34 分
  • H'umain - Crypto-surprise (leHACK) - Parce que... c'est l'épisode 0x328!

    H'umain - Crypto-surprise (leHACK) - Parce que... c'est l'épisode 0x328!
    2026/08/05
    Parce que… c’est l’épisode 0x328! Shameless plug
    • 19 septembre 2026 - Montréal Canada - Bsides Montréal 2026 - Bsides Montréal 2026
    • 22 septembre 2026 - Belgique - BE-Cyber - BE-Cyber
    • 24 au 25 septembre 2026 - Belgique - BruCON - BruCON
    • 1er au 3 octobre 2026 - Krakow, Pologne - AligatorCon - AligatorCon
    • 13 et 14 novembre 2026 - Worldwide - DEATHCon - DEATHCon
    • 16 au 19 novembre - Rennes, France - European Cyber Week - European Cyber Week
    • 1 au 3 décembre 2026 - Ottawa, Canada - Forum inCYBER Canada - Forum inCYBER Canada
    Description Notes
    • Crypto-surprise
    Collaborateurs
    • Nicolas-Loïc Fortin
    • Charlie Bromberg Adam
    • Florian Boudot
    Crédits
    • Montage par Intrasecure inc
    • Locaux virtuels par Riverside.fm
    続きを読む 一部表示
    1 時間 5 分
  • PME - Résilience et fermeture de crise - Parce que... c'est l'épisode 0x327!

    PME - Résilience et fermeture de crise - Parce que... c'est l'épisode 0x327!
    2026/08/04
    Parce que… c’est l’épisode 0x327! Shameless plug 19 septembre 2026 - Montréal Canada - - Bsides Montréal 2026 22 septembre 2026 - Belgique - - BE-Cyber 24 au 25 septembre 2026 - Belgique - - BruCON 1er au 3 octobre 2026 - Krakow, Pologne - - AligatorCon 13 et 14 novembre 2026 - Worldwide - - DEATHCon 16 au 19 novembre - Rennes, France - Pôle d'Excellence Cyber (PEC) - European Cyber Week 1 au 3 décembre 2026 - Ottawa, Canada - - Forum inCYBER Canada Description Ce troisième et dernier volet de la série consacrée à la gestion de crise en cybersécurité s’attarde sur une question centrale : quand une crise est-elle réellement terminée ? Les invités s’accordent à dire qu’il faut distinguer deux moments bien différents : la gestion de crise proprement dite, et ce qu’ils appellent le « postcrise » ou le « relic » (les séquelles à traiter après coup). Quand la crise prend-elle fin ? Selon les intervenants, la crise se termine dès que l’organisation retrouve sa capacité à remplir sa mission, même en mode dégradé, et non lorsque tout est parfaitement résolu. Autrement dit, l’équipe de gestion de crise peut être allégée dès que le service essentiel peut être rendu à la clientèle — le reste (améliorations, projets de modernisation, correctifs secondaires) relève d’une phase ultérieure, distincte, et ne doit pas maintenir artificiellement l’organisation en « mode crise ». L’exemple de la pandémie de COVID-19 illustre bien ce piège : la véritable urgence (déployer le télétravail, fournir les équipements) n’a duré que trois semaines, mais certaines entreprises sont restées en « gestion de crise » pendant un an, confondant ajustements mineurs (port du masque, plexiglas) et véritable état de crise. Pour structurer les priorités pendant l’incident, un cadre à quatre niveaux est proposé : ce qui doit être réglé en 5-6 heures, ce qui doit l’être en 24 heures, ce qui relève du meilleur effort, et enfin ce qui devient un projet à part entière — souvent les nombreuses lacunes découvertes en cours de route, qui n’empêchent pas la reprise du service et peuvent donc attendre. L’impact humain, trop souvent négligé Une grande partie de la discussion porte sur les conséquences humaines, qui persistent bien après le retour du service. Deux effets majeurs touchent particulièrement les équipes TI : La surcharge de travail : reconstruction des données saisies manuellement pendant la panne, remise en état des systèmes non prioritaires laissés de côté, rattrapage du travail courant — tout cela s’ajoute au quotidien normal une fois la crise « officiellement » terminée.L’impact psychologique : les employés directement mobilisés vivent un choc parfois comparé à une agression personnelle, avec des effets pouvant relever du stress post-traumatique. Ceux qui ont été mis à l’arrêt pendant la crise peuvent aussi développer un sentiment d’inutilité. Un constat frappant revient : dans les semaines ou mois suivant une cyberattaque, certaines équipes TI perdent jusqu’à la moitié de leurs effectifs, soit par épuisement professionnel, soit à cause d’une gestion jugée catastrophique par les employés (par exemple, laisser les ressources humaines gérer seules les questions de rémunération pendant l’incident, sans communication claire de la direction). Les intervenants notent aussi un phénomène de cohésion : les équipes soudées dans l’urgence, en mode quasi militaire, ne sont pas toutes faites pour ce rythme, et un accompagnement post-crise — prendre le temps de vérifier comment chacun va, plutôt que de tourner la page trop vite — est jugé essentiel pour éviter les cicatrices durables. Retour à la normale : un concept à nuancer Le retour à la normale ne concerne, au fond, que le service rendu — pas les personnes qui l’ont vécu. Certains systèmes ou services jugés peu utiles ne sont d’ailleurs jamais relancés après une attaque, ce qui produit un effet de « ménage » parfois positif (vieux serveurs obsolètes abandonnés, par exemple). Mais du côté humain, il n’existe pas vraiment de retour en arrière : l’expérience laisse une trace durable chez les personnes impliquées. Ce vécu, bien que douloureux, comporte un avantage : une organisation qui a traversé une première cyberattaque sait mieux à quoi s’attendre. Les statistiques évoquées (à prendre avec prudence, précisent les invités) suggèrent qu’une entreprise déjà attaquée a de bonnes chances de l’être à nouveau dans les 12 à 24 mois suivants. D’où l’importance cruciale du retour d’expérience post-incident, souvent négligé par fatigue ou lassitude, alors qu’il permet de transformer une expérience coûteuse en amélioration réelle des procédures. Communication et leadership : les vrais facteurs de survie Deux ...
    続きを読む 一部表示
    21 分
adbl_web_anon_alc_button_suppression_t1
まだレビューはありません